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(54) Netzwerk mit mehreren Netzknoten zur Medienzugangsprufung 

(57) Die Erfindung bezieht sich auf ein Netzwerk mit mehre- 
ren untereinander gekoppelten Netzknoten. Gesteuert 
von einem Bus-Wachter senden die Netzknoten jeweils 
wahrend eines zugeordneten Zeitabschnitts Nachrichten 
und empfangen aufterhalb dieses Zeitabschnitts Nach- 
richten von anderen Netzknoten. Jeder Netzknoten ent- 
halt einen Testsignalgenerator, der jeweils aufcerhalb des 
zugeordneten Zeitabschnitts zur Lieferung eines Testsi- 
gnals vorgesehen ist, und enthalt einen Testsignaldetek- 
tor, der jeweils nach Empfang eines Testsignals von we- 
nigstens einem anderen Netzknoten aufterhalb des Zeit- 
abschnitts zur Detektion vorgesehen ist, dass ein defektes 
Schaltungsteil in dem zugeordneten Netzknoten und/oder 
in wenigstens einem anderen Netzknoten vorliegt. 




CO 
CO 

o 
in 



BUNDESDRUCKEREI 03.01 102 017/536/1 



15 



DE 199 50 

1 

Beschreibung 

Die Erfindung bezieht sich auf ein Netzwerk mit mehre- 
ren Netzknoten. Solche Netzwerke konnen beispielsweise in 
Kraftfahrzeugen, in der Industrieautomatisierung (z. B. Sen- 5 
sorsy steme) und Hausautomatisierung (z. B. Lichttechnik, 
Alarmanlagen, Heizungsanlage, Klimatechnik etc.) einge- 
setzt werden. 

In einem solchen Netzwerk fur die Kraftfahrzeugtechnik 
kann z. B. das aus der Zeitschrift "Elektronik", Nr. 14, 1999, 10 
Seiten 36 bis 43 (Dr. Stefan Polenda, Georg Kroiss: "TTP: 
"Drive by Wire" in greifbarer Nahe") bekannte TTP-Proto- 
koll (TTP = Time-Triggered Protocol) verwendet werden. 
Dieses Protokoll ermoglicht eine sichere Dateniibertragung 
und kann daher auch in Netzwerken fur sicherheitsrelevante 15 
Vorrichtungen (z. B. Bremsen) gebraucht werden. In dem 
erwahnten Artikel ist als Netzwerkstruktur ein Bussystem 
erwahnt. 

Der Erfindung liegt die Aufgabe zugrunde, ein anderes 
Netzwerk mit mehreren Netzknoten zu schaffen. 20 

Die Aufgabe wird durch ein Netzwerk der eingangs ge- 
nannten Art dadurch gelost, dass die Netzknoten wahrend 
eines zugeordneten Zeitabschnitts jeweils gesteuert von ei- 
nem Bus-Wachter zur Sendung von Nachrichten und auBer- 
halb dieses Zeitabschnitts zum Empfang von Nachrichten 25 
vorgesehen sind, dass jeder Netzknoten einen Testsignalge- 
nerator en t halt, der je weils auBerhalb des zugeordneten Zeit- 
abschnittes zur Lieferung eines Testsignals vorgesehen ist, 
und dass jeder Netzknoten einen Testsignaldetektor enthalt, 
der jeweils nach Empfang eines Testsignals von wenigstens 30 
einem anderen Netzknoten auBerhalb des Zeitabschnitts zur 
Detektion vorgesehen ist, dass ein defektes Schaltungsteil in 
dem zugeordneten Netzknoten und/oder in wenigstens ei- 
nem anderen Netzknoten vorliegt. 

Die Erfindung bezieht sich auf den Einsatz des Netzwerks 35 
in sicherheitsrelevanten Anwendungen. Zum Schutz des 
Netzwerks gegen den Ausfall eines Knotens wird ein Kon- 
trollmechanismus fur die Nachrichteniibertragung zwischen 
den Netzknoten eingefiigt Dieser Kontrollmechanismus 
wird als Medienzugangspriifung bezeichnet und priift z. B., 40 
ob ein Netzknoten zum falschen Zeitpunkt oder gar standig 
sendet. Den Medienzugriff steuert ein Bus-Wachter in ei- 
nem Netzknoten. Dieser ermoglicht im funktionsfahigen 
Zustand, dass der Netzknoten nur wahrend eines vorgegebe- 
nen oder zugeordneten Zeitabschnitts eine Nachricht senden 45 
kann. 

Die einzelnen Netzknoten konnen uber verdrillte (twi- 
sted-pair) metallische Kabel oder iiber optische Lichtleiter 
miteinander gekoppelt sein. Hierbei kann beispielsweise 
eine Bus- oder Sternstruktur verwendet werden. 50 

Hierbei wird in der fur die eigentliche Nachrichteniiber- 
tragung nicht genutzten Zeit kurzfristig ein Testsignal von 
einem Testsignalgenerator zu anderen Netzknoten ubertra- 
gen, welches auf Grund des Bus-Wachters im fehlerfreien 
Fall gar nicht bis zu den anderen Netzknoten vordringt. Ein 55 
Testsignaldetektor priift dann, ob das eingespeiste Testsignal 
zum Netzknoten wieder zuruckkommt. Ist dies der Fall, 
kann ein Defekt des Bus-Wachters vorliegen. So wird nur 
mit Hilfe eines Testsignal ohne zusatzlichen Leitungsauf- 
wand (Kabel oder Lichtleiter) zwischen den Netzknoten auf 60 
einfache Weise der Medienzugriff gepriift. 

Wie Anspruch 2 angibt, kann auch mit Hilfe eines die De- 
tektionsergebnisse auswertenden Steuerwerks nicht nur die 
Funktionsfahigkeit des Bus-Wachters im zugeordneten 
Netzknoten sondern auch die von anderen Netzknoten aus- 65 
gewertet werden. 

Falls ein Schaltungsteil (z. B. Bus-Wachter) in einem 
Netzknoten ausgefallen ist, detektiert dies das zugeordnete 
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Steuerwerk und sperrt den Ausgang des Netzknotens (An- 
spruch 3). Dies Sperrung kann beispielsweise durch eine 
Deaktivierung eines schaltbaren Verstarkers am Ausgang 
des Netzknotens durchgefuhrt werden. 

Anspruch 4 zeigt eine Methode zur Feststellung, ob ein 
Testsignalgenerator defekt ist. Anspruch 5 beschreibt ein 
Netzwerk mit mehreren Netzknoten und einem Sternknoten 
in einer Sternstruktur, bei dem eine Nachrichtenubertragung 
mit Hilfe eine Pilotsignals durchgefuhrt wird. Das Pilotsi- 
gnal erzeugt ein Pilotsignalgenerator, wie Anspruch 6 an- 
gibt. Der Pilotsignalgenerator kann hierbei auch als Testsi- 
gnalgenerator dienen (Anspruch 7). Der Testsignaldetektor 
kann auch zur Detektion des wahrend des zugeordneten 
Zeitabschnitts erzeugten Pilotsignals vorgesehen sein (An- 
spruch 8). 

Die Erfindung bezieht sich auch auf einen Netzknoten in 
einem Netzwerk mit mehreren weiteren, untereinander ge- 
koppelten Netzknoten. 

Ausfuhrungsbeispiele der Erfindung werden nachstehend 
anhand der Figur naher erlautert. Es zeigen: 

Fig. 1 ein Netzwerk in Sternstruktur mit mehreren Netz- 
knoten, die iiber einen aktiven Sternknoten gekoppelt sind, 

Fig. 2 eine erste Ausfuhrungsform einer Sternschnittstelle 
in einem Sternknoten, 

Fig. 3 eine erste Ausfuhrungsform eines ersten Sternkno- 
tens, 

Fig. 4 einen Teil eines Netzknotens mit einem Pilotsignal- 
generator, 

Fig. 5 ein Teil eines Zeitverlaufs zweier Signale im Netz- 
werk, 

Fig. 6 eine zweite Ausfuhrungsform einer Sternschnitt- 
stelle in einem Sternknoten, 

Fig. 7 eine zweite Ausfuhrungsform eines ersten Stern- 
knotens und 

Fig. 8 ein Zustandsiibergangsdiagramm fur ein Steuer- 
werk, welches in Fig. 4 enthalten ist. 

Ein Ausfiihrungsbei spiel eines Netzwerks in Sternstruk- 
tur ist in Fig. 1 dargestellt. Dieses Netzwerk enthalt bei- 
spielsweise vier Netzknoten 1 bis 4, die jeweils iiber ver- 
drillte, fur eine symmetrische Signaliibertragung vorgese- 
hene Leitungspaare 5 bis 8 (twisted-pair) miteinander uber 
einen aktiven Sternknoten 9 gekoppelt sind. Der aktive 
Sternknoten 9 fiifirt eine Leitungsanpassung durch, so dass 
die Leitungspaare 5 bis 8 im aktiven Sternknoten 9 mit dem 
Wellenwiderstand abgeschlossen sind, und detektiert ein 
von einem Netzknoten 1 bis 4 ausgesendetes Pilotsignal. 
Wenn die Leitungspaare 5 bis 8 ohne aktiven Sternknoten 9 
miteinander verbunden waren, entstande fur jedes Leitungs- 
paar im Sternpunkt eine Fehlanpassung durch den Impe- 
danzsprung von Zq auf 1/3 Z 0 , die durch die Parallelschal- 
tung der jeweils anderen Leitungspaare verursacht wird. Zur 
Erzeugung eines Pilotsignals enthalt noch jeder Netzknoten 
1 bis 4 einen Pilotsignalgenerator. 

Es ist auch moglich, den aktiven Sternknoten 9 und die 
Netzknoten 1 bis 4 iiber optische Lichtleiter zu koppeln. In 
dem Sternknoten 9 und in den Netzknoten 1 bis 4 mussen 
dann jeweils noch optisch-elektrische bzw. elektrisch-opti- 
sche Umsetzer an den Enden der optischen Lichtleiter ent- 
halten sein. 

Der aktive Sternknoten 9 enthalt fur jedes Leitungspaar 5 
bis 8 eine Sternschnittstelle, die eine Weiterleitung der 
Nachrichten eines sendenden Netzknotens zu alien anderen 
am aktiven Stern angeschlossenen Netzknoten ermoglicht. 
Ein Ausfuhrungsbeispiel einer solchen Sternschnittstelle ist 
in Fig. 2 gezeigt. Ein Leitungspaar 5 bis 8 ist mit den Ein- 
gangen eines schaltbaren Verstarkers 10, mit den Ausgangen 
eines weiteren schaltbaren Verstarkers 11, mit einem Pilotsi- 
gnaldetektor 12 und mit einem Abschlusswiderstand 13 ver- 
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bunden. Der Wert des Abschlusswiderstandes 13 entspricht 
dern Wellenwiderstand und dient damit zum korrekten Lei- 
tungsabschluss. Wenn der Pilotsignaldetektor 12 ein Pilotsi- 
gnal detektiert, erzeugt dieser ein Freigabesignal, welches 
zu einem Schalteingang 14 des schaltbaren Verstarkers 10, 5 
zu einem invertierenden Eingang eines UND-Gatters 15 und 
liber einen Verstarker 17 und eine Leitung 18 zu einem 
ODER-Gatter 23 (Fig. 3) gefuhrt wird. Wenn der schaltbare 
Verstarker 10 freigegeben ist, liefert dieser Daten zu einer zu 
einem Verkniipfungspunkt fiihrenden Datenleitung 19. Von 10 
dieser Datenleitung 19 werden auch Daten von den anderen 
Sternschnittstellen empfangen und uber den schaltbaren 
Verstarker 11 zu dem zugeordneten Leitungspaar geleitet. 
Uber eine Leitung 20 wird noch dem nichtinvertierenden 
Eingang des UND-Gatters 15 ein Freigabesignal iiber das 15 
ODER-Gatter 23 (Fig. 3) von einer anderen Sternschnitt- 
stelle geliefert. Der nichtinvertierende Ausgang des UND- 
Gatters 15 ist mit einem Schalteingang 21 des schaltbaren 
Verstarkers 11 sowie iiber einen Inverter 16 mit einem Frei- 
gabeeingang 22 des Pilotsignaldetektors verbunden. 20 

Ein schaltbarer Verstarker 10 oder 11 kann auch als Rei- 
henschaltung aus Verstarker und Schalter (Schaltelement) 
ausgefiihrt werden. Im geschlossenen Zustand dieses Schal- 
ters wird das Ausgangssignal des Verstarkers weitergeleitet. 

Der Pilotsignaldetektor iiberpriift, ob der zugeordnete 25 
Netzknoten durch Aussenden des Pilotsignals zeigt, dass er 
Nachrichten bzw. Daten iibertragen wird. 1st dies der Fall, 
wird der Verstarker 11 deaktiviert (im allgemeinen wird er 
bereits in diesem Zustand sein) und der Verstarker 10 akti- 
viert bzw. freigegeben. Das von dem zugeordneten Lei- 30 
tungspaar kommende Nachrichtensignal wird zur Leitung 
19 gefuhrt und damit an die anderen Sternschnittstellen wei- 
tergegeben. Zusatzlich wird durch das vom Pilotsignalde- 
tektor 12 erzeugte Freigabesignal den anderen Sternschnitt- 
stellen signalisiert, dass sie ihrerseits ihren Verstarker 11 ak- 35 
tivieren oder freigeben sollen, um die Nachrichten an die je- 
weiligen zugeordneten Netzknoten weiterzuleiten. 

Wie in Fig. 3 dargestellt, werden die Leitungen 18 aller 
Sternschnittstellen in dem ODER Gatter 23 verkniipft. Wei- 
ter zeigt Fig. 3 vier Sternschnittstellen 24 bis 27, die jeweils 40 
mit den Leitungspaaren 5 bis 8 gekoppelt sind. Der Ausgang 
des ODER Gatters 23 ist mit den Leitungen 20 (Fig. 2) jeder 
S tern schnitts telle 24 bis 27 verbunden. Die Leitungen 19 
(Fig. 2) jeder Sternschnittstelle 24 bis 27 sind miteinander 
iiber einen Schaltungsknoten 28 verkniipft. 45 

Um zu verhindern, dass ein von einem Leitungspaar 5 bis 
8 kommendes Signal in dasselbe wieder zuriickgespeist 
wird, wird iiber den invertierenden Eingang des UND-Gat- 
ters 15 der Verstarker 11 deaktiviert oder abgeschaltet. Um 
andererseits zu verhindern, dass der einem anderen Netz- 50 
knoten zugeordnete Pilotsignaldetektor seinerseits seinen 
Verstarker 10 aktiviert, wird das iiber die Leitung 20 (Fig. 2) 
transportierte Freigabesignal iiber UND-Gatter 15 und In- 
verter 16 zur Unterdriickung des Freigabesignals fur den Pi- 
lotsignaldetektor 12 verwendet. Damit wird auch der Ver- 55 
starker 10 iiber seinen Schalteingang 14 abgeschaltet oder 
deaktiviert. Der Pilotsignaldetektor 12, dessen Pilotsignal 
bewirkt, dass die zugeordnete Sternschnittstelle Daten emp- 
fangt oder empfangen soil, bleibt allerdings weiterhin aktiv, 
um das Ende der Dateniibertragung erkennen zu konnen. 60 

Zur einwandfreien Funktion des aktiven Sternknotens 9 
ist es erforderlich, dass die Netzknoten 1 bis 4 ihre Nach- 
richten zeitlich nicht-iiberlappend versenden. Dariiber hin- 
aus muss sichergestellt werden, dass fur die Dauer einer ge- 
wissen Totzeit kein Netzknoten aktiv ist oder Nachrichten 65 
bzw. Daten sendet. In diesem Zustand wird der Sternknoten 
vollig undurchlassig geschaltet (d. h. alle Verstarker 10 und 
11 sind deaktiviert). In diesem Zustand wartet eine Stern- 
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schnittstelle 24 bis 27 in dem Sternknoten 9 auf ein neues Pi- 
lotsignal, mit dem ein Ubertragungswunsch von Nachrich- 
ten angegeben wird. 

Grundsatzlich gilt, dass das Pilotsignal immer vor dem 
Beginn der tatsachlichen Nachrichteniibertragung ausgesen- 
det werden muss. Nur dann ist sichergestellt, dass der aktive 
Sternknoten 9 rechtzeitig konfiguriert wird und auch der Be- 
ginn der Nachricht alle anderen Netzwerkknoten erreicht. 

In Fig. 4 ist dargestellt, auf welche Weise das Pilotsignal 
in einem Netzknoten 1 bis 4 erzeugt und iiber ein Leitungs- 
paar 5 bis 8 iibertragen wird. Wenn ein Netzknoten eine 
Nachricht oder Daten zu anderen Netzknoten senden 
mochte, erhalt ein Pilotsignalgenerator 29 iiber eine Leitung 
30 beispiels weise ein Startsignal. Der Pilotsignalgenerator 
29 liefert dann ein Pilotsignal zu einem Multiplexer 31, dem 
noch von einer Leitung 32 zu sendende Daten zugefiihrt 
werden. Das von dem Multiplexer 31 abgegebene Signal 
wird iiber einen schaltbaren Verstarker 33 auf das zugeord- 
nete Leitungspaar gegeben. Ein von einem anderen Netz- 
knoten stammendes Signal wird von dem Leitungspaar uber 
einen Verstarker 34 auf eine Leitung 35 zur weiteren Verar- 
beitung gefuhrt. 

Der in Fig. 4 gezeigte Multiplexer kann dabei sowohl als 
zeitlicher Multiplexer (Senden des Pilotsignals als Start- 
und Stopsignal jeweils vor und nach der eigentlichen Nach- 
richt) oder als Frequenzmultiplexer ausgestaltet sein. Das 
bedeutet, dass das Pilotsignal entweder als ein andauerndes 
Signal die gesamte zu ubertragene Nachricht begleiten kann 
oder dass es in Form eines Start- und Stopsignals ausgesen- 
det werden kann. Dabei kann z. B. durch unterschiedliche 
Dauer sichergestellt werden, dass das Start- und Stopsignal 
sich hinreichend unterscheiden und der Wechsel zwischen 

♦ ♦ ♦ ♦ 

Ubertragungszeitraum und Ubertragungspause nicht ver- 
wechselt wird. 

Das Pilotsignal kann auf verschiedene Weisen erzeugt 
werden. Eine Moglichkeit besteht darin, dass es ein peri- 
odisches Signal sein kann, dessen Frequenzbereich auBer- 

♦ ♦ 

halb des fur die Ubertragung der Nachrichten genutzten Fre- 
quenzbereiches liegt. Dieser Frequenzbereich kann ober- 
oder unterhalb des Nutzfrequenzbandes liegen, aber auch 
bei entsprechender Spezifikation des Nutzbandes aufgrund 
der schmalbandigen Natur des Pilotsignals in "Liicken" des 
Nutzfrequenzbandes. Eine weitere Moglichkeit ist, die ei- 
gentliche Nachricht als symmetrisches Gegentaktsignal und 
das Pilotsignal als Gleichtaktsignal zu iibertragen. Das 
Gleichtaktsignal kann sowohl in Form einer konstanten 
Spannung als auch in Form eines periodischen Signals ge- 
staltet werden. Eine dritte Moglichkeit fur das Pilotsignal 
ist, dass dieses in Form der Nachrichteniibertragung voran- 
und nachgestellter, spezieller Symbole realisiert wird. 

Das Netzwerk eignet sich besonders gut fiir die Anwen- 
dung in Netzwerken, die nach dem TTP-Protokoll fiir eine 
Echtzeit-Kommunikation beispielsweise im Kraftfahrzeug 
arbeiten (vgl. Elektronik Heft 14/1999: M TTP: "Drive by 
Wire" in greifbarer Nahe", Seiten 36 bis 43). Bei diesem 
Protokoll ist zum einen festgelegt, wann welcher Sender mit 
Hilfe des konfliktfreien TDMA-Zugriffsverfahren (TDMA 
= Time Division Multiple Access) senden darf, und zum an- 
deren ist eine Totzeit (Interframegap) definiert, in der kein 
Sender senden darf. Durch diesen Mechanismus ist unmit- 
telbar gewahrleistet, dass der aktive Sternknoten 9 immer 
wieder in den Ruhezustand zuriickgeht. Es ist also mit dem 
TDMA-Verfahren gewahrleistet, dass immer nur ein Netz- 
knoten zu einer vorbestimmten Zeit eine Nachricht versen- 
den darf und dazu mittels des von ihm ausgesendeten Pilot- 
signals im Sternknoten die ihm zugeordnete Sternschnitt- 
stelle zur Weiterleitung von Nachrichten aktiviert oder ver- 
anlasst. 
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Ein zusatzlicher Vorteil besteht darin, dass zur Ansteue- 
rung des sogenannten Bus-Wachters (bus guardian) ein 
Steuersignal im Netzwerkknoten vorliegen muss, das zeit- 
lich kurz vor dem Beginn der Nachrichtenubertragung liegt. 
Dieses Steuersignal kann unmittelbar zur Ansteuerung des 5 
Pilotsignalgenerators 29 verwendet werden, indem dieses 
Steuersignal auf der Leitung 30 dem Pilotsignalgenerator 29 
zugefuhrt wird. 

In Fig. 5 ist dieses Steuersignal mit BG und die eigentli- 
che Nachricht mit data gekennzeichnet. Das Steuersignal 10 
BG ist wahrend der Aussendung einer Nachricht beispiels- 
weise in einern niedrigen Zustand. Wahrend dieses niedri- 
gen Zustandes des Steuersignals soil die Nachricht iibertra- 
gen werden. Ein erster Zeitraum Tl nach einem Wechsel des 
Steuersignals in den niedrigen Zustand und ein zweiter Zeit- 15 
raum T2 vor einem Wechsel des Steuersignals in den hohen 
Zustand miissen dabei so gewahlt werden, dass der aktive 
Sternknoten 9 korrekt konfiguriert ist und bleibt, um eine 
Nachricht fehlerlos ubertragen zu konnen. Es bleibt noch zu 
erwahnen, dass das TTP-Protokoll unterschiedliche (kon- 20 
stante) Nachrichtenverzogerungszeiten zwischen verschie- 
denen Netzknoten im Netzwerk unterstiitzt. Damit verstoBt 
die durch den aktiven Sternknoten 9 hervorgerufene Verzo- 
gerungszeit nicht gegen das TTP-Protokoll. 

Das Netzwerk ermoglicht die Aussendung eines Pilotsi- 25 
gnals mit jeder Art von Signaliibertragung fur die Nachrich- 
ten von einem Netzknoten 1 bis 4. Beispielsweise kann fur 
die Nachrichtenubertragung eine symmetrische Gegentakt- 
iibertragung, Einzelleiterubertragung oder tragerfrequenz- 
modulierte Ubertragung gewahlt werden. Bei gleichtaktma- 30 
Biger Kopplung der Leitungspaare 5 bis 8 konnte ggf. auch 
mit der Nachrichtenubertragung eine Versorgungsspannung 
ubertragen werden. 

Anstelle des in der Fig. 3 benotigten ODER-Gatters 23 
kann diese ODER- Verkniipfung auch direkt durch eine Wi- 35 
red-OR-Verkniipfung realisiert werden. Eine flir die Wired- 
OR-Verkniipfung geeignete Sternschnittstelle zeigt Fig. 6. 
Diese Sternschnittstelle nach der Fig. 6 ist bis auf die schal- 
tungsmaBige Verkniipfung des Ausgangs des Verstarkers 17 
identisch mit der Sternschnittstelle der Fig. 2. In der Fig. 8 40 
fiihrt der Ausgang des Verstarkers 17 nicht auf die Leitung 
18, sondern auf die Leitung 20 (Wired-OR). Damit ist der 
Ausgang des Verstarkers 17 mit dem invertierenden Ein- 
gang des UND-Gatters 15 verbunden. Der Verstarker 17 ist 
in der Fig. 2 als "Push-Pull"- Verstarker und in der Fig. 6 als 45 
"Open-Collector"- bzw. "Open-Drain "-Verstarker realisiert. 

Durch diese Wired-OR- Verkniipfung verringert sich der 
Verdrahtungs auf wand und es entfallt das ODER-Gatter 23 
in dem aktiven Sternknoten 9 und es ergibt sich eine einfa- 
che Erweiterbarkeit des Netzwerks mit weiteren Netzknoten 50 
durch Wegfall des ansonsten in verschiedenen Varianten 
vorzuhaltenden ODER Gatters. Die Sternschnittstellen 24 
bis 27 sind in diesem Fall mit ihrem jeweiligen Leitungen 19 
und 20 verbunden, so dass sich dadurch, wie in Fig. 7 ge- 
zeigt, zwei Schaltungsknoten 47 und 48 bilden. Zusatzlich 55 
ist nur ein Widerstand 49 vorzusehen, der einerseits mit dem 
Schaltungsknoten 47 und andererseits mit einer Versor- 
gungsspannung gekoppelt ist. Dieser Widerstand bildet zu- 
sammen mit den Verstarkern 17 jeder Sternschnittstelle die 
Wired-OR- Verkniipfung. 60 

Wenn das Netzwerk in sicherheitsrelevanten Anwendun- 
gen angewendet wird, muss zum Schutz des Netzwerks ge- 
gen den Ausfall eines Knotens ein zusatzlicher Kontrollme- 
chanismus fur die Nachrichtenubertragung zwischen den 
Netzknoten 1 bis 4 (Medienzugriff) eingefiigt werden. Ins- 65 
besondere ein Ausfall derart, dass ein Knoten zum falschen 
Zeitpunkt oder gar standig sendet, muss unbedingt vermie- 
den werden. ErfindungsgemaB wird der Ausfall eines der 
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Kontrollmechanismen beim Medienzugriff dadurch erkannt, 
dass wahrend einer fur die eigentliche Nachrichtenubertra- 
gung nicht genutzten Zeit eine kurzfristige, gezielte Verlet- 
zung der Medienzugriff sregeln vorgetauscht wird und damit 
die Wirkung der zusatzlichen im folgenden zu beschreiben- 
den Medienzugriff ssteuerung (im Falle von TTP/C der Bus 
Guardian) iiberpriift werden kann. Hierbei wird in der fur 
die eigentliche Nachrichtenubertragung nicht genutzten Zeit 
kurzfristig ein Signal zur Ubertragung iiber ein Leitungspaar 
5 bis 8 eingespeist, das auf Grund der zusatzlichen Medien- 
zugriffssteuerung (mit Hilfe des Bus-Wachter) im fehler- 
freien Fall gar nicht bis in das Netzwerk vordringt. 

Die Priifung erfolgt, indem z. B. im Anschluss an den ei- 
gentlichen Zeitabschnitt fur die Nachrichtenubertragung ein 
Testsignal gesendet wird und gleichzeitig gepriift wird, ob 
dieses Testsignal auf einem Leitungspaar erscheint. Als 
Zeitpunkt fur das Aussenden des Testsignals kann z. B. die 
Totzeit zwischen der Nachrichtenubertragung verschiedener 
Netzknoten (zwischen den TDMA-Zeitschlitzen) genutzt 
werden. 

Zur Realisierung dieser Priifung ist im Schaltungsteil 
(Fig. 4), welches zur Pilotsignalerzeugung vorgesehen ist, 
ein Bus-Wachter 50, ein Testsignalgenerator 51, ein Testsi- 
gnaldetektor 52 und ein Steuerwerk 53 enthalten. Der Test- 
signalgenerator 51 liefen ein Testsignal zu dem Multiplexer 
31, wenn dieser iiber eine Leitung 54 ein Freigabesignal von 
dem Steuerwerk 53 erhalt. Das Testsignal wird iiber den 
Multiplexer 31 und den Verstarker 33 auf das Leitungspaar 
gegeben. Dieses Testssignal wird ebenfalls dem Testsignal- 
detektor 52 von dem Multiplexer 31 zugefuhrt. Eine weitere 
Verbindung weist der Testsignaldetektor 52 noch mit der 
Ausgangsleitung 35 des Verstarkers 34 auf. Das Detektions- 
ergebnis liefert der Testsignaldetektor 52 dem Steuerwerk 
53 iiber Leitungen 55. Das Steuerwerk 53 liefert dem zuge- 
ordneten Netzknoten eine Statusinformation iiber eine Lei- 
tung 56 und ein wei teres Signal iiber eine Leitung 57 zum 
Verstarker 33, der als schaltbarer Verstarker ausgefiihrt ist. 
Des weiteren wird noch ein Signal vom Bus-Wachter 50 
zum Verstarker 33 geleitet. Der Verstarker 33 ist nur dann 
angeschaltet oder aktiviert, wenn sowohl Bus-Wachter 50 
als auch das Steuerwerk 53 Signale zur Aktivierung des Ver- 
starkers 33 lie fern. 

Der in Fig. 4 enthaltene Testsignalgenerator 51 wird vom 
Steuerwerk 53 veranlasst, das Testsignal fur eine zuvor defi- 
nierte Zeitspanne nach Ende des Zeitschlitzes fur das Ver- 
senden von Nachrichten zu senden. Gleichzeitig aktiviert 
das Steuerwerk 53 sein Freigabesignal 57 fiir den Verstarker 
33. Der im Empfangszweig an den Verstarker 34 ange- 
schlossene Testsignaldetektor 52 liefert das Detektionser- 
gebnis, welches das Vorhandensein des Testsignals im Aus- 
gangssignal des Verstarkers 34 angibt, an das Steuerwerk 53 
liber Leitungen 55. Das Detektionsergebnis der Selbstprii- 
fung wird in Form eines Status signals iiber Leitungen 56 
dem zugeordneten Netzknoten signalisiert. Wird das Testsi- 
gnal im Empfangszweig wahrend der Selbstpriifungsphase 
erkannt, ist ein Fehler aufgetreten und der Verstarker 33 
wird permanent deaktiviert. Andernfalls liegt kein Fehler 
vor. Um sicherzustellen, dass der Testsignalgenerator 51 
auch tatsachlich ein Testsignal erzeugt, wird das Testsignal 
zwecks Uberpriifung des gesendeten Testsignals auch dem 
Testsignaldetektor 52 zugefuhrt. 

Da der Bus-Wachter nur wahrend des vorgegebenen Zeit- 
abschnittes bzw. Zeitschlitzes den Zugriff erlauben soli, 
kann somit das Erkennen eines Testsignals auf dem Lei- 
tungspaar auBerhalb des vorgegebenen Zeitabschnitts als 
Fehlverhalten der Medienzugriffssteuerung interpretiert 
werden. Durch die Deaktivierung des Verstarkers 33 wird 
vermieden, dass ein standig sendender Netzknoten bei nicht 
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erkanntem Fehler des Bus-Wachters den Sternknoten 9 
blockiert. 

Das Steuerwerk 53 kann z. B. als Zustandsmaschine 
(State Machine) ausgelegt werden, die von einem eigenen 
Taktgenerator versorgt wird. Die Information dariiber, wann 5 
der Zugriff auf das Medium gestattet ist oder wann der vor- 
gegebene Zeitabschnitt fiir die Nachrichtenubertragung auf- 
tritt, erhalt das Steuerwerk 53 von dem zugeordneten Netz- 
knoten, was in der Fig, 4 nicht naher dargestellt ist. Damit 
kann das Steuerwerk 53 die Medienzugangspriifung unab- 10 
hangig vom Bus-Wachter vornehmen. Insbesondere der 
Fall, wenn der Taktgenerator des Bus-Wachters versagt und 
der Bus-Wachter deshalb den Medienzugriff ununterbro- 
chen ermoglicht, kann so sicher erkannt werden. Eine Aus- 
fiihrungsform eines Zustandsubergangsdiagramms des 15 
Steuerwerks 53 ist in Fig, 8 dargestellt. 

Das Zustandsiibergangsdiagramm nach Fig. 8 zeigt einen 
Ausgangszustand AZ, der in eine Sendephase SP iibergeht, 
wenn der Bus-Wachter 50 und das Steuerwerk 53 den 
schaltbaren Verstarker 33 aktivieren und somit der Zeitab- 20 
schnitt zur Sendung einer Nachricht vom zugeordneten 
Netzknoten beginnt. Das Steuerwerk 53 liefert zum Verstar- 
ker nur dann ein Deaktivierungs signal, wenn ein Fehler auf- 
getreten ist. Wenn der Zeitabschnitt endet, wird in die Test- 
phase TP gewechselt und ein Testsignal von dem Testsignal- 25 
generator 51 kurzzeitig gesendet. 

Falls der Testsignaldetektor 52 das Testsignal am Aus- 
gang des Multiplexers 31 erkennt und ein unerlaubte Testsi- 
gnal auf der Leitung 35 detektiert, liegt ein Fehler vor, was 
in Fig. 8 der Zustand F kennzeichnet. Wenn nach Abschal- 30 
ten des Testsignals durch das Steuerwerk 53 (iiber Leitung 
54) kein Testsignal von dem Testsignaldetektor 52 mehr de- 
tektiert wird, liegt ein interner Fehler vor (Bus-Wachter de- 
fekt), was durch den Zustand IF angezeigt wird. Das Steuer- 
werk zeigt diesen Fehler als Statusinforrnation an und deak- 35 
tiviert iiber die Leitung 57 den Verstarker 33. 

Falls der Testsignalgenerator 51 defekt ist, stellt der Test- 
signaldetektor 52 kein Testsignal am Ausgang des Multiple- 
xers 31 fest. Detektiert der Testsignaldetektor 52 zusatzlich 
ein unerlaubtes Testsignal auf der Leitung 35, liegt ein exter- 40 
ner Fehler vor, was in Fig. 8 der Zustand EF kennzeichnet. 
Es wird hierbei ein Testsignal detektiert, obwohl kein Test- 
signal mehr generiert wird. Dieses Testsignal kommt von ei- 
nem anderen fehlerhaften Netzknoten. 

Aus dem Zustand F wird in den Zustand EF gegangen, 45 
wenn kein Testsignal mehr am Ausgang von Multiplexer 31 
vom Testsignaldetektor 52 erkannt wird (Testsignalgenera- 
tor 51 abgeschaltet) und wenn ein unerlaubtes Testsignal auf 
der Leitung 35 detektiert wird. Das bedeutet, dass der Test- 
signalgenerator 51 korrekt arbeitet und ein anderer Netzkno- 50 
ten defekt ist. 

Wenn der Testsignalgenerator 51 defekt ist, detektiert der 
Testsignaldetektor 52 wahrend der Testphase kein Testsi- 
gnal am Ausgang des Multiplexers 31. Liegt auch kein Test- 
signal auf der Leitung 35 vor (kein externer Fehler), wird in 55 
den Zustand TF gegangen. Aus diesem Zustand TF kann 
nicht wieder in den Ausgangszustand zuriickgegangen wer- 
den. Der Zustand des Bus-Wachters kann nicht mehr festge- 
stellt werden. 

Falls wahrend der Testphase TP ein Testsignal am Aus- 60 
gang des Multiplexers 31 und kein Testsignal auf der Lei- 
tung 35 detektiert worden ist, liegt kein Fehler vor. Dies 
kennzeichnet der Zustand FF. Nach Anzeige der Zustande 
IF, EF und FF wird zuriick in den Ausgangszustand AZ ge- 
gangen. 65 

Anstelle eines Testsignals ist es auch moglich den Pilot- 
ton als Testsignal zu verwenden. Dann kann auch das Aus- 
senden eines andauernden Pilottons erkannt werden. Dann 
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kann auch anstelle des Testsignalgenerators 51 der Pilotsi- 
gnalgenerator 29 fiir die Aussendung des Pilottons als Test- 
signal verwendet werden. Der Testsignalgenerator 51 kann 
in diesem Fall wegfallen. 

Grundsatzlich kann das Testsignal zu beliebigen Zeit- 
punkten ausgesandt werden, d. h. unmittelbar vor oder nach 
dem Zeitabschnitt fiir die Nachrichtenubertragung oder zu 
einem beliebigen anderen Zeitpunkt in der Totzeit zwischen 
Zeitab schnitten. 

Eine weitere Anwendung besteht darin, auch wahrend des 
Zeitab schnitts fiir die Nachrichtenubertragung zu priifen, ob 
der fiir die Freischaltung der Sternschnittstelle notwendige 
Pilotton korrekt erzeugt wird. Diese zusatzlich Priifung er- 
leichtert die Fehlerdiagnose, da eine Unterscheidung zwi- 
schen einer fehlerhaften Anschlussleitung und einem fehler- 
haften Pilottongenerator gemacht werden kann. 

Patentanspriiche 

1. Netzwerk mit mehreren untereinander gekoppelten 
Netzknoten, dadurch gekennzeichnet, 

dass die Netzknoten wahrend eines zugeordneten Zeit- 
abschnitts jeweils gesteuert von einem Bus-Wachter 
zur Sendung von Nachrichten und auBerhalb dieses 
Zeitab schnitts zum Empfang von Nachrichten vorgese- 
hen sind, 

dass jeder Netzknoten einen Testsignalgenerator ent- 
halt, der jeweils auBerhalb des zugeordneten Zeitab- 
schnittes zur Lieferung eines Testsignals vorgesehen 
ist, und 

dass jeder Netzknoten einen Testsignaldetektor enthalt, 
der jeweils nach Empfang eines Testsignals von wenig- 
stens einem anderen Netzknoten auBerhalb des Zeitab- 
schnitts zur Detektion vorgesehen ist, dass ein defektes 
Schaltungsteil in dem zugeordneten Netzknoten und/ 
oder in wenigstens einem anderen Netzknoten vorliegt. 

2. Netzwerk nach Anspruch 1, dadurch gekennzeich- 
net, 

dass der Testsignaldetektor auch zum direkten Emp- 
fang des Testsignals des zugeordneten Testsignalgene- 
rators vorgesehen ist und 
dass ein Steuerwerk in einem Netzknoten 

- zum Empfang und zur Auswertung der Detekti- 
onsergebnisse des Testsignaldetektors und 

- zur Feststellung vorgesehen ist, dass ein Schal- 
tungsteil im zugeordneten Netzknoten defekt ist, 
wenn nur wahrend des zugeordneten Zeitab- 
schnitts der zugeordnete Testsignalgenerator und 
ein anderer Netzknoten ein Testsignal liefern, und 

zur Feststellung, dass ein Schaltungsteil in we- 
nigstens einem anderen Netzknoten defekt ist, 
wenn wahrend des zugeordneten und der anderen 
Zeitabschnitts wenigstens ein anderer Netzknoten 
ein Testsignal liefert. 

3. Netzwerk nach Anspruch 2, dadurch gekennzeich- 
net, dass das Steuerwerk bei einem defekten Schal- 
tungsteil im zugeordneten Netzknoten zur Sperrung 
des Ausgangs des Netzknotens vorgesehen ist. 

4. Netzwerk nach Anspruch 2, dadurch gekennzeich- 
net, dass das Steuerwerk in einem Netzknoten zur Fest- 
stellung vorgesehen ist, dass der zugeordnete Testsi- 
gnalgenerator defekt ist, wenn wahrend des zugeordne- 
ten und der anderen Zeitabschnitt weder ein Testsignal 
von dem zugeordneten Testsignalgenerator noch von 
einem anderem Netzknoten geliefert wird. 

5. Netzwerk nach Anspruch 1, dadurch gekennzeich- 
net, 

dass wenigstens ein Teil der Netzknoten iiber wenig- 
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stens einen Sternknoten direkt miteinander gekoppelt 
sind, 

dass der Sternknoten mehrere Sternschnittstellen ent- 
halt, die wenigstens einem Netzknoten zugeordnet 
sind, 5 
dass eine Sternschnittstelle jeweils in Abhangigkeit 
von einem Pilotsignal zur Weiterleitung einer Nach- 
richt von dem zugeordneten Netzknoten zu den ande- 
ren Sternschnittstellen oder von einer anderen Stern- 
schnittstelle zu wenigstens einem der zugeordneten 10 
Netzknoten vorgesehen ist, 

dass wenigstens einem Netzknoten mehr als eine Stern- 
schnittstelle zugeordnet ist, von denen nur eine in Ab- 
hangigkeit vom Zustand des zugeordneten Netzkno- 
tens zum Weiterleiten von Nachrichten vorgesehen ist. 15 

6. Netzwerk nach Anspruch 5, dadurch gekennzeich- 
net, dass jedem Netzknoten einen Pilotsignalgenerator 
enthalt, der entweder ein Pilotsignal erzeugt, das den 
gesamten zugeordneten Zeitabschnitt oder den Anfang 
und das Ende des Zeitabschnitts angibt. 20 

7. Netzwerk nach Anspruch 6, dadurch gekennzeich- 
net, dass der Pilotsignalgenerator auch als Testsignal- 
generator dient. 

8. Netzwerk nach Anspruch 5, dadurch gekennzeich- 
net, dass der Testsignaldetektor auch zur Detektion des 25 
wahrend des zugeordneten Zeitabschnitts erzeugten Pi- 
lotsignals vorgesehen ist. 

9. Netzknoten in einem Netzwerk mit mehreren weite- 
ren, untereinander gekoppelten Netzknoten, dadurch 
gekennzeichnet, 30 
dass der Netzknoten wahrend eines zugeordneten Zeit- 
abschnitts jeweils gesteuert von einem Bus-Wachter 
zur Sendung von Nachrichten und auBerhalb dieses 
Zeitabschnitts zum Empfang von Nachrichten vorgese- 
hen sind, 35 
dass der Netzknoten einen Testsignalgenerator enthalt, 
der auBerhalb des zugeordneten Zeitabschnittes zur 
Lieferung eines Testsignals vorgesehen ist, und 

dass der Netzknoten einen Testsignaldetektor enthalt, 
der jeweils nach Empfang eines Testsignals von wenig- 40 
stens einem anderen Netzknoten auBerhalb des Zeitab- 
schnitts zur Detektion vorgesehen ist, dass ein defektes 
Schaltungsteil in dem zugeordneten Netzknoten und/ 
oder in wenigstens einem anderen Netzknoten vorliegt. 

45 



Hierzu 4 Seite(n) Zeichnungen 



50 



55 



60 



65 



ZEICHNUNGEN SEITE 1 



Nummer: 
Int. CI. 7 : 

Offenlegungstag: 



DEI 99 50 433 A1 
H04L 12/403 

26. April 2001 




FIG. 2 



102 017/536 



ZEICHNUNGEN SEITE 2 



Nummer: 
Int. CI. 7 : 

Offenlegungstag: 



DEI 99 50 433 A1 
H04L 12/403 

26. April 2001 





102 017/536 



ZEICHNUNGEN SEITE 3 



Nummer: 
Int. CI. 7 : 

Offenlegungstag: 



DEI 99 50 433 A1 
H04L 12/403 

26. April 2001 




102 017/536 



ZEICHNUNGEN SEITE 4 



Nummer: 
Int. CI. 7 : 

Offenlegungstag: 



DEI 99 50 433 A1 
H04L 12/403 

26. April 2001 




FIG. 8 



102 017/536 



